Vai al contenuto
Drughub

Perché i link onion dei market darknet a volte smettono di funzionare

Una guida rapida da 10 minuti per distinguere un link morto da un market morto, senza addentrarsi nei meccanismi interni di Tor.

12 min di lettura

Prepara i tuoi tre controlli di stato prima di incolpare il link

Considera un link onion di un market come una porta con tre serrature: prima di dare la colpa alla porta, controlla che la luce del corridoio funzioni, che la chiave abbia la forma giusta e che nessuno abbia ammucchiato scatole dietro di essa. In pratica, questo significa tre controlli rapidi — la tua connessione Tor, l’allineamento dell’orologio e la provenienza del link — perché la maggior parte dei link “morti” fallisce su uno di questi punti molto prima che il carico di rete del market diventi il problema.

  1. Passo 1Apri Tor Browser e visita un onion stabile e noto, come il sito onion del Tor Project. Se quella pagina si apre, il tuo circuito è stato creato e il routing onion di base è intatto.
  2. Passo 2Controlla che l’orologio di sistema sia corretto — uno scarto di un’ora o più interrompe silenziosamente l’autenticazione onion, senza altri errori oltre a una pagina vuota o bloccata.
  3. Passo 3Confronta il link che hai tra le mani con l’ultima fonte verificata di cui ti fidi davvero, non con un testo salvato mesi fa.
Anello esternoAnello…Anello interno
  1. Anello esterno — il tuo dispositivo e il percorso di rete — se un captive portal o un filtro VPN sta interferendo, ogni onion fallisce allo stesso modo
  2. Anello centrale — lo stato locale di Tor — scarto dell’orologio, un descrittore di circuito non aggiornato o un profilo del browser obsoleto
  3. Anello interno — il servizio onion del market stesso — sovraccarico, ruotato o intento a difendersi da sondaggi automatici

Sotto i cinque minuti, in questo ordine esatto

Una pagina morta che in realtà è un problema di orologio appare identica a un market sequestrato: caricamento infinito, poi un messaggio di “connessione scaduta”. Prima di ricaricare un link cinque volte, apri il pannello di connessione di Tor Browser e conferma che il circuito sia recente — il pulsante “nuovo circuito” è un test più rapido che aspettare la fine di un circuito bloccato.

Secondo, confronta il link salvato con il formato che avevi registrato in origine. Gli indirizzi onion sono volutamente difficili da memorizzare; le persone digitano abitualmente un carattere sbagliato due volte perché l’intera stringa sembra rumore. Se il tuo segnalibro proviene da un aggregatore, ricorda che un mirror ruotato non è la stessa cosa di un market morto — uno cambia, l’altro scompare.

Terzo, controlla se stai facendo la prova dallo stesso dispositivo e dallo stesso profilo che usavi quando il link ha funzionato l’ultima volta. Un browser rimasto offline per settimane può conservare descrittori di servizi nascosti scaduti, quindi lo stesso indirizzo fallisce lì ma si apre su un telefono.

Nota

La maggior parte dei guasti dei link diventa evidente solo dopo che anche i controlli di base falliscono. Tieni a portata di mano un breve segnalibro di un “onion noto e funzionante” per confronto — è il tuo test di controllo.

Importante

Se un link si apre su un dispositivo ma fallisce su un altro, non affrettarti a considerare compromesso uno dei due; quella discrepanza spesso indica uno scarto dell’orologio o un profilo obsoleto, non che il market sia offline.

Consiglio

Riavvia Tor Browser una volta prima di riprovare qualsiasi link che sia fallito due volte — un circuito nuovo risolve più problemi di quanti ne risolva premere ricarica.

Come può un link non funzionare mentre il market resta online?

Un link può smettere di funzionare mentre il market resta online perché l’indirizzo onion non è il market: è solo una porta, e le porte possono essere temporaneamente chiuse, spostate o nascoste senza che ciò che c’è dietro cambi in alcun modo. La maggior parte dei “link morti” non è un sequestro né una exit scam: si tratta di attrito nel routing, filtri protettivi o copie memorizzate di un vecchio percorso servite al tuo client.

Pensa al servizio onion come a un negozio affollato che continua a cambiare ingresso. Il negozio è aperto, il personale è dentro, ma la vecchia porta laterale che usavi sempre è stata chiusa perché troppi estranei scuotevano la maniglia. Dall’altra parte esiste una porta nuova, ma il tuo portachiavi punta ancora a quella vecchia. Finché un avviso affidabile non aggiorna l’indirizzo, dal punto in cui ti trovi il negozio sembra chiuso.

Cosa si rompe davvero tra te e un market attivo

1Il tuo client Tor richiede l’indirizzo onionla richiesta parte da un descrittore in cache, non da una ricerca aggiornata
2Il servizio nascosto ruota gli introduction pointi vecchi riferimenti smettono di accettare nuovi client
3Un relay di guardia o lato uscita è sovraccaricoil circuito viene interrotto prima di raggiungere il servizio
4Il tuo client riprova con lo stesso descrittore obsoletoi fallimenti ripetuti sembrano “market offline”

Il load shedding è una delle cause non criminali più comuni. Quando migliaia di persone colpiscono lo stesso indirizzo onion nello stesso momento, il servizio ignora intenzionalmente una parte delle nuove connessioni affinché quelle già dentro possano terminare. Non sei bloccato: semplicemente non sei stato scelto in questo tentativo.

I filtri anti-abuso funzionano in modo simile. Un market può rifiutare connessioni che corrispondono a uno schema di retry rapidi, richieste malformate o strumenti di scraping noti. Dal lato dell’utente questo appare identico a un’interruzione: la rotellina gira, la pagina non si carica e il link sembra morto. Dal lato del server è un buttafuori che fa rispettare gli orari di silenzio.

  1. Riprova una volta dopo 10-15 minutidà al load shedding la possibilità di liberare la coda
  2. Procurati un mirror ufficiale aggiornato o un indirizzo firmatoaggira un introduction point ruotato
  3. Evita cicli di retry aggressivimartellare ripetutamente può attivare filtri anti-abuso che allungano l’attesa
Consiglio

Se il link ha fallito una volta ma il market era raggiungibile un’ora dopo tramite un indirizzo firmato aggiornato, hai visto una rotazione o un controllo del carico — non un sequestro.

Nota

Anche gli intoppi della cache contano. Il tuo client Tor memorizza i descrittori del servizio e a volte continua a servire una versione non più valida. Un aggiornamento in background o una breve pausa può risolvere il problema senza che cambi nulla nel market stesso.

Perché lo stesso link funziona su un dispositivo ma non su un altro?

Lo stesso link onion può aprirsi sul portatile e bloccarsi sul telefono perché i due dispositivi non stanno eseguendo la stessa visita: hanno orologi separati, build di Tor separate, route memorizzate separate e circuiti diversi attraverso la rete. Il link in sé può essere perfettamente funzionante, mentre un dispositivo semplicemente non riesce ad allineare tutti e quattro gli elementi nello stesso momento.

Che cosa differisce tra due dispositiviDispositivo che apre il linkDispositivo che non riesce
;; L'orologio di sistema è vicino all'ora realeentro un minuto o duein ritardo di diversi minuti o con fuso orario sbagliato
;; Versione di Tor Browser e impostazioni di sicurezza predefinitestessa generazione attesa dal serviziobuild più vecchia con abitudini di connessione diverse
;; Reindirizzamenti memorizzati e vecchi nomi onionpuliti o aggiornatiancora legati a un indirizzo precedente
;; Selezione del circuito in questo momentoha trovato un percorso utilizzabileha scelto un percorso lento o bloccato

Tor Browser è più severo con l'ora rispetto a un browser normale. Se l'orologio di un telefono è andato alla deriva dopo essere rimasto a lungo offline, o se un portatile ha la batteria CMOS scarica e si avvia con la data sbagliata, il client Tor può fallire i controlli interni necessari per completare una connessione — prima ancora che il market abbia modo di rispondere. Una deriva dell'orologio di anche pochi minuti può far comportare un dispositivo come se il servizio onion fosse svanito, mentre un altro dispositivo con un orologio preciso si connette normalmente.

La seconda differenza comune è la build di Tor stessa. Un portatile aggiornato la scorsa settimana e un telefono che esegue ancora un Tor Browser molto più vecchio non parlano lo stesso dialetto della rete. Le build più vecchie possono non avere le protezioni dei circuiti più recenti, possono rifiutare determinate guardie lato servizio o possono semplicemente essere troppo lente quando i servizi onion applicano filtri anti-abuso che scartano gli handshake sospetti. Lo stesso link sembra allora "morto" sul client vecchio e funzionante su quello attuale.

Importante

Non copiare un URL onion funzionante da un dispositivo a un altro digitandolo a mano. L'errore più comune tra dispositivi diversi è introdurre silenziosamente un refuso, per poi incolpare il market invece della tastiera.

Anche un reindirizzamento può rimanere bloccato su un solo dispositivo. Supponi di aver visitato per la prima volta un vecchio indirizzo, che il market ti abbia inoltrato a un nuovo mirror e che quel reindirizzamento sia stato memorizzato nella cache. Più tardi il vecchio indirizzo smette di rispondere, ma il tuo telefono prova ancora prima quello, attende e mostra un errore — mentre il portatile conosce già il nuovo indirizzo. Cancellare i dati di Tor Browser per quel dispositivo elimina la prima tappa obsoleta.

Infine, due dispositivi raramente seguono lo stesso percorso. Tor crea un circuito nuovo per ogni visita e un circuito può passare attraverso relay congestionati, soggetti a limiti di velocità o considerati meno graditi dalle guardie del servizio. L'altro dispositivo è stato semplicemente più fortunato con i suoi relay. Riprovare sul dispositivo che non funziona — dopo aver corretto l'orologio e riavviato il browser — produce spesso un circuito diverso e una pagina funzionante senza modificare affatto il link.

Consiglio

Tieni un dispositivo affidabile come riferimento. Se il link funziona lì ma non su un secondo dispositivo, correggi prima il secondo dispositivo: controlla l'orologio, aggiorna Tor Browser e prova di nuovo prima di concludere che il market è down.

Cosa fare concretamente quando un link non si apre?

Quando un link non si apre, consideralo un problema di coda, non un certificato di morte del mercato. L’ordine sensato è: verificare lo stato dei mirror ufficiali, aspettare la fine dei blocchi temporanei, cercare segnali sul clearnet o sui forum e rifiutare qualsiasi “sostituto” che compaia senza verifica.

1Onion non raggiungibileprima fermata, zero conclusioni
2Aspetta 10–30 minutii cicli anti-abuso spesso si resettano
3Controlla la pagina ufficiale dei mirrorindica un altro link attivo?
4Cerca avvisi sul forum o sul clearnetè stata dichiarata manutenzione?
5Solo dopo agiscinon saltare mai direttamente a un sostituto
  1. Passo 1Apri l’elenco ufficiale dei mirror o la pagina di directory di cui ti fidi già, non un risultato di ricerca
  2. Passo 2Prova il successivo indirizzo onion in elenco dopo una pausa di 10–30 minuti, non subito
  3. Passo 3Cerca una nota di manutenzione firmata sul forum del mercato o sulla pagina di stato clearnet
  4. Passo 4Se tutti i segnali ufficiali tacciono, aspetta più a lungo invece di provare link a caso

Pensa a una discoteca affollata: la porta è chiusa, i buttafuori sono dentro e la fila fuori tira a indovinare. È esattamente così che appare la protezione anti-abuso vista da fuori. I blocchi temporanei sono spesso automatici, non personali, e vengono rimossi secondo i loro tempi.

Cercare un “nuovo link” quando il mercato non ne ha annunciato uno è il modo in cui si finisce nei cloni di phishing. Un mirror autentico arriva da una fonte che era già tra i tuoi segnalibri, da un post del forum che puoi rintracciare o da una pagina di stato clearnet gestita dal mercato stesso.

Un ritmo pratico che fa risparmiare tempo

  • Metti tra i segnalibri la pagina ufficiale dei mirror prima che ti serva
  • Tieni due indirizzi onion attivi, mai uno solo
  • Controlla il forum o il segnale clearnet prima di provare un nuovo indirizzo
  • Imposta un timer di 30 minuti e fai altro
  • Rifiuta qualsiasi link arrivato in chat, via e-mail o in un messaggio privato
Importante

Se qualcuno ti manda un “mirror veloce e funzionante” mentre la pagina ufficiale è giù, quel link è probabilmente la vera trappola, non un salvataggio.

Consiglio

Tratta l’irraggiungibilità temporanea come una sala d’attesa. Se il mercato è ancora operativo, la porta si riapre — ma si riapre per i pazienti, non per gli indaffarati.

Verifica di aver controllato la cosa giusta, non solo il link

Pensa a un link che non si apre come a un corriere che non riesce ad arrivare alla tua porta: il problema può essere il pacco, la strada o il tuo cancello, non il negozio che lo ha spedito. Prima di decidere che un market è sparito, fai un controllo di sessanta secondi su cosa hai davvero testato, perché la maggior parte delle segnalazioni di “link morto” in realtà sono solo percorsi bloccati.

  1. Riavvia Tor Browser e prova di nuovo lo stesso identico indirizzo onionUn circuito non aggiornato può far fallire una richiesta mentre il servizio resta attivo; il secondo tentativo spesso si apre normalmente.
  2. Apri l'onion in una nuova sessione con “Nuova identità”Questo ricostruisce il percorso ed esclude un exit avvelenato o un relay intermedio che ha scartato il traffico.
  3. Controlla la pagina di stato firmata del market o il canale degli annunciSe l'operatore segnala un funzionamento normale, il problema è dalla tua parte, non del sito.
  4. Prova un percorso diverso, non cinque link diversiUn secondo dispositivo o un'altra rete ti dice se il problema è locale alla tua configurazione.

L'idea chiave è separare lo stato di salute del servizio dalla raggiungibilità. Un servizio onion può rispondere a migliaia di richieste al secondo ed essere comunque invisibile per te se il tuo circuito Tor seleziona ripetutamente relay lenti o ostili. È normale, non è la prova che il market abbia chiuso.

  • I timer dei circuiti lenti scadono prima che arrivi il primo byte
  • I relay guard o middle limitano la velocità del traffico onion in massa
  • L'orologio locale è sfasato e rompe l'handshake di connessione di Tor
  • L'indirizzo è corretto ma il mirror non esiste più
Un link che fallisce tre volte di fila su un circuito non è ancora un servizio morto: è solo una strada sbagliata.

Paragonalo a una linea telefonica: se chiami due volte e non senti nulla, controlli se il telefono è scollegato prima di dire a tutti che l'azienda ha chiuso. Con i servizi onion, l'equivalente di “scollegato” è il tuo stato di Tor, il tuo percorso di rete o un mirror che ruota indipendentemente dal servizio principale.

Quando lo stesso onion si apre su un secondo dispositivo o tramite una connessione diversa, il servizio non è mai stato giù: lo era il tuo percorso. Quel singolo risultato dovrebbe fermarti dal diffondere panico su un market offline.

Consiglio

Tieni un mirror noto e funzionante e confrontalo prima di trarre conclusioni; se un qualsiasi indirizzo ufficiale si carica ancora, il problema è il routing, non il market.

Domande frequenti

Perché a volte i link .onion dei mercati darknet smettono di funzionare anche quando il mercato stesso è ancora online?

I servizi onion dipendono da più livelli di rete, directory dei servizi nascosti e introduction point che ruotano; un link può non rispondere in uno qualsiasi di questi livelli mentre il backend del mercato resta attivo. È per questo che esistono link mirror e indirizzi onion alternativi, ma l’indirizzo principale può semplicemente non essere raggiungibile dal tuo percorso di rete in quel momento.

Perché lo stesso link onion si apre su un dispositivo ma non su un altro?

Dispositivi diversi possono avere versioni diverse di Tor Browser, impostazioni di sicurezza, sincronizzazione dell’orologio o dati di consenso in cache differenti, e ognuno di questi fattori può bloccare l’accesso allo stesso servizio nascosto. Un dispositivo con un client Tor non aggiornato o con l’ora di sistema sbagliata ha maggiori probabilità di non riuscire a connettersi anche se il link è valido.

Cosa dovrei fare concretamente quando un link .onion di un mercato darknet non si apre?

Controlla prima l’orologio di sistema, riavvia Tor Browser e prova con un nuovo circuito o con una connessione di rete diversa, prima di concludere che il link non funziona più. Se continua a non aprirsi, cerca mirror ufficiali o un annuncio firmato dal gestore del mercato invece di affidarti a elenchi di terze parti presi a caso.

Come posso capire se il problema è il link stesso e non la mia configurazione?

Prova lo stesso link su un Tor Browser appena aggiornato e con l’orologio sincronizzato correttamente; se continua a non connettersi dopo diversi circuiti, è possibile che l’indirizzo sia stato ruotato o sia offline. Verifica anche con eventuali canali di stato ufficiali o messaggi firmati del mercato, ed evita di sostenere che il mercato è chiuso basandoti solo su un tentativo fallito.

Perché i link dei servizi nascosti cambiano o ruotano nel tempo?

I gestori dei mercati possono ruotare gli indirizzi onion per sicurezza operativa, per eludere attacchi denial-of-service persistenti o in seguito a modifiche dell’infrastruttura. Questa rotazione è una normale misura di resilienza, non necessariamente la prova di una truffa o di un sequestro.